Depuis le 2 novembre dernier, l’application Gmail est enfin disponible sur l’iPhone, l’iPad et l’iPod Touch. Avant la mise en place de cette application, les propriétaires d’Iphone et autres plateformes mobiles Apple devaient soit utiliser le client mail d’Apple, soit une autre application de messagerie ou bien afficher le site de Gmail dans le navigateur d’iOS. Cette nouvelle application (qui ressemble grandement à la version mobile du site) permet de recevoir des notifications en push, de lire les messages sous forme de conversations, d’utiliser la boîte prioritaire, l’archivage, les libellés, d’effectuer des recherches poussées parmi les messages. Cet enthousiasme sur l’accord des deux géants (Apple et Google) aura été de courte durée.

En effet, cette application a dû être retirée quelques heures après sa mise en ligne sur l’App Store. Ce faux départ est dû à un problème technique affectant le service de notification, et les utilisateurs de cette nouvelle application Gmail pour iOS reçoivent un message d’erreur à l’ouverture de cette dernière. Malgré ce bug, il semble que l’application soit utilisable et les utilisateurs l’ayant téléchargée avant son retrait de l’App Store peuvent continuer à l’utiliser. Google s’est cependant rattrapé et la correction de ce bug aura été rapide puisque seulement deux semaines après cet incident, l’application Gmail est à nouveau disponible sur l’App Store. Les utilisateurs de l’ancienne version devront la supprimer ou se déconnecter de Gmail avant de télécharger cette version améliorée. Bien que cette nouvelle version fonctionne parfaitement, certaines remarques subsistent notamment en ce qui concerne le multi-compte, la signature ou encore l’adaptation à la taille de l’écran…Google doit donc encore travailler pour fournir une application mail optimale. Une autre possibilité s’offrant à Google pourrait être le développement de Sent. Cette application Google reprend toutes les fonctions de Gmail (vue conversation, recherche par critères, …) et sur certains points s’avère meilleure que l’application officielle (gestion de plusieurs comptes Gmail, accès aux données associées ou encore accès aux images du terminal depuis la fenêtre de rédaction du mail).

A noter, ce n’est pas le premier problème que rencontre Google avec sa démarche cloud et notamment avec son outil de messagerie Gmail. Il y a quelques mois, certains messages de clients Gmail avaient été rendus publics lors de l’utilisation du moteur de recherche du géant informatique. Google, dont la stratégie est de fournir des solutions 100% tournées vers le web va donc devoir réfléchir à la gestion de sa stratégie cloud. Une étude SNCD** sur l’évolution du comportement des internautes face au canal e-mail, démontre que la place accordée à la messagerie par les entreprises comme par les particuliers est grandissante. On y apprend également que le téléphone mobile est le 2ème support de consultation de la boîte de réception. Ainsi, les entreprises qui encouragent l’utilisation des terminaux mobiles vont devoir réfléchir à une politique cloud plus régulée au risque de perdre des données confidentielles. La protection de ces dîtes données, va donc devoir être pris en compte dans les mois à venir par les géants informatique ***. A voir, si Google et son Gmail sauront s’adapter à cette nouvelle donne et y répondre de manière optimale. A l’heure où nous écrivons cet article, nous apprenons par l’intermédiaire de différents sites d’actualité comme Clubic que Google décide la fermeture de plusieurs de ses services ( Wave, Knol et Gears).

* IDC est un acteur majeur de la Recherche, du Conseil et de l’Évènementiel sur les marchés des Technologies de l’Information, des Télécommunications et des Technologies Grand Public.

** Syndicat National de la Communication Directe.

*** Message délivré fin septembre en Floride par Spencer Wilcox, superviseur des services de conformité de Constallation Energy, lors du congrès sécurité de l’(ISC)2. Il insiste sur le fait de faire signer aux collaborateurs de l’entreprise, un accord de respect de la charte interne des usages mobiles. Ce document indiquant que l’entreprise reste propriétaire des données pouvant être répliquées sur le terminal mobile.

On peut dire que le Cloud Computing rend l’accès à l’informatique très similaire à celui de l’électricité : on se branche sur une « prise informatique » pour disposer d’applications, de puissance de calcul, de stockage,… sans se préoccuper de la transformation, ni du réseau de distribution, ni de la centrale de production et des ressources primaires nécessaires.

Les réels avantages du Cloud et les principales mesures à adopter avant la migration sont regroupés dans cet article.

Rappel des avantages du Cloud

Au niveau de l’entreprise, l’adoption d’une solution en mode Cloud permet avant tout de réaliser des économies et d’optimiser ses activités en se consacrant uniquement à son cœur de métier.

Les économies sont réalisées grâce au faible investissement initial. Dans une solution en mode Cloud, ce dernier est très faible en comparaison avec une solution sur site. En effet, il n’y a pas de serveur ni de logiciel à installer, de plus, les mises à jours et le support technique sont assurés par le prestataire.

Le prestataire dispose de spécialistes de la solution déployée (messagerie, CRM, …) ce qui permet à l’entreprise de bénéficier d’une expertise et d’un savoir-faire de qualité mais surtout de pouvoir se concentrer sur son cœur de métier sans se soucier des détails techniques liés à la solution adoptée.

Problématiques principales autour du Cloud

Les principales problématiques soulignées lors de l’adoption d’une solution en mode Cloud sont la législation, la sécurité, la disponibilité et la réversibilité. Le plus souvent mal connu des utilisateurs, le Cloud demande la prise de certaines précautions, décrites ci-dessous.

• Aspects juridiques et légaux

Il faut faire attention lors de l’adoption d’une solution en mode Cloud à vérifier le lieu d’hébergement des serveurs. En effet, la législation appliquée en cas de conflit pour une solution de Cloud Computing est celle du pays de résidence des serveurs. Le contrat doit donc stipuler le pays d’exécution du contrat. Le mieux reste de s’assurer que le fournisseur se conforme à des réglementations comme la Directive Européenne de Protection des Données.

• Sécurité et confidentialité

La sécurité et la confidentialité des données d’une solution déployée en mode Cloud représentent le principale frein quant à son adoption. L’important est donc, avant tout, de répondre à toutes les interrogations possibles concernant la sûreté de la solution :

* Quels types d’informations sont accessibles dans le Cloud ? Qui peut y accéder et comment sont-elles isolées des éléments non sécurisés ?

* Qui dispose de droits pour envoyer et recevoir des données sensibles en dehors du périmètre de l’entreprise ?

* Quelles sont les données qui ne doivent pas sortir de l’entreprise ?

* Comment les données sensibles doivent-elles être envoyées ? En clair ou en cryptant certaines d’entre elles ?

Le chiffrement des données, la gestion des droits d’administration et des audits réguliers permettent de sécuriser au mieux sa solution Cloud.

Enfin, il est important de déployer des outils de traçabilité des accès aux données pour garantir que ces dernières n’ont pas étés modifiées ou pour définir la source d’une modification si elle a lieu.

• Disponibilité

La disponibilité des services est un facteur important lors du choix de la solution en mode Cloud Computing.

Les pannes liées au Cloud ne sont pas plus fréquentes qu’avec une solution sur site. Les principales interruptions du service sont généralement dues à des pannes logiciels et réseaux ou encore à des malwares comme des virus par exemple.

La durée de la réparation est très importante puisque l’utilisation du service dans l’entreprise en dépend. Il faut donc choisir un prestataire avec un bon niveau de service. Or, pour s’assurer de la qualité du taux de service d’un prestataire, il faut regarder son SLA -Service Level Agreement ou délais impératif d’intervention. Généralement, le niveau de service est encore plus élevé que le SLA contractuel car lors d’une panne, plusieurs clients sont bien souvent impliqués et la réparation se doit d’être encore plus rapide !

Enfin, pour assurer un service toujours disponible il est possible de souscrire à des solutions applicatives traditionnelles comme la mise en place d’un plan de continuation d’activité.

• Réversibilité et récupération de données

Il est important d’inclure dans le contrat une accessibilité aux données, mais aussi d’anticiper les fins de contrat et d’avoir un plan de réversibilité ou qui organise le transfert des données. Il faut être prudent quant aux outils, normes et standards utilisés par le fournisseur et rester attentifs aux processus proposés par le fournisseur tout au long du contrat, pour garantir à tout moment la réversibilité.

Conclusion

Le Cloud Computing apporte beaucoup d’avantages à l’entreprise en lui permettant de se décharger de certaines tâches comme la gestion de la messagerie, des outils collaboratifs, …

Mais avant d’adopter une solution en mode Cloud Computing il est donc nécessaire d’effectuer certaines vérifications notamment en terme de sécurité, de législation et de réversibilité de la solution déployée. Il est également important de connaître le niveau de service de son prestataire et à fortiori le taux de disponibilité des services proposés.

En effet, l’achat d’une solution de sécurité en mode Cloud est un bon investissement puisque, comme le Cloud en général, vous ne payez que les licences du produit. De plus, vous n’avez plus à vous soucier de la maintenance puisque les mises à jours sont générées automatiquement par l’entreprise compétente qui vous fournit les services. Cette dernière s’occupe également de la gestion de la solution, vous déléguez les problèmes d’ordre technique, votre prestataire est là pour ça !

Sur le plan technologique, l’adoption d’une solution en mode SaaS (Cloud Computing) pour la sécurité de votre messagerie permet un allégement de votre bande passante et de votre serveur de messagerie interne. En effet, seuls les emails légitimes arrivent sur votre serveur de messagerie et donc il n’y a plus d’encombrement de votre serveur puisqu’il est beaucoup moins sollicité pour filtrer les spams, le fournisseur du Cloud s’occupant de cette opération. De plus votre serveur ne conserve plus les données considérées comme Spam et vous gagnez donc en espace libre sur votre disque dur.

Sur le plan de la sécurité, votre courrier électronique arrive sur un premier serveur de messagerie chez votre prestataire, où s’effectue un premier tri anti-spam. On appelle cela un système de relais de messagerie ou relais SMTP. Ce premier tri effectué en amont de votre serveur interne allège le travail de celui-ci et le rend alors plus rapide et efficace. De plus, le relais de messagerie protège votre serveur des attaques externes puisqu’il n’est pas visible directement sur internet.

Pour sécuriser votre messagerie, il existe différents moyens, l’installation de logiciels anti-virus et anti-spam sur votre ordinateur, un logiciel spécifique installé sur votre serveur, ou bien l’externalisation.  Ce service de sécurité de la messagerie en mode SaaS est très facile à installer, il suffit en effet de modifier les champs MX  de votre nom de domaine.

De plus ce système regorge d’avantages, tant sur le plan technique que commercial, puisqu’il induit une réduction des coûts non négligeables.

Malgré ces avantages, beaucoup d’entreprises ont encore peur du Cloud Computing notamment pour des raisons de sécurité des données comme nous le disions dans un précédent article:

Les entreprises interrogées considèrent comme frein à une démarche vers le Cloud :

• à 44% la Sécurité et la Confidentialité

• 14% la Dépendance du réseau et les Facteurs liés au réseau

• 14% la Perte de contrôle sur les données et l’Externalisation vers un tiers

En mars 2010, la “Cloud Security Alliance” (CSA) a publié les “10 menaces relatives à l’adoption du Cloud Computing”. Le but de cet article est d’aider les entreprises à mieux comprendre les risques du Cloud et par conséquent de les informer sur les risques liés à l’adoption du Cloud.

Avec une intégration réussie et sécurisée, le Cloud est aussi sûr que n’importe quelle autre solution.

Les recommandations publiées par la CSA pour les entreprises ayant choisis le Cloud Computing :

1-    Chiffrer les données sensibles –les informations confidentielles détenues par votre entreprise.  Les opérations systèmes et les applications n’ont pas besoin d’être cryptées car celles-ci sont simplement redirigées sous forme d’image. Ce sont vos informations propres, ou celles de vos clients et partenaires, qui ont généralement besoin d’une protection.

2-    S’assurer que votre Pare-feu, votre IPS (système de prévention d’intrusion)  et votre IDS (système de détection d’intrusion) protègent tous vos machines virtuelles séparément. Et ceci en particulier dans un environnement de Cloud Public  car les autres machines tournant sur le même matériel physique que le vôtre, doivent être considérées comme potentiellement dangereuses.  Le pare-feu de votre fournisseur du Cloud peut vous aider sur ce point.

3-    Ne décryptez vos données qu’au sein d’un environnement sécurisé que vous avez établi sur vos machines « virtuelles ». Vérifiez que vous êtes protégé contre la falsification et contre le vol de données –malwares avant de décrypter vos données.

4-    Assurez-vous que vous avez le contrôle du décryptage de vos données !

En savoir plus : http://www.alinto.com/web/guest/actu-sept2010

Comprendre le Cloud Computing

Le cloud computing (l’informatique dans les nuages) symbolise l’informatique dématérialisée : l’entreprise n’est plus propriétaire de ses serveurs informatiques mais accède de manière évolutive à des services en ligne. Elle n’a plus à gérer l’infrastructure.

Le cabinet d’études et de conseil Markess International définit le cloud computing comme « l’accès via le réseau et à la demande à des ressources informatiques (infrastructures IT, réseaux… de type IaaS, pour Infrastructure as a Service), des environnements de développement (PaaS, pour Platform as a Services) et/ou des applications (SaaS, pour Software as a Service). Le cloud computing se distingue par les composantes clés suivantes : ressources virtualisées, catalogue de services, automatisation de l’approvisionnement, simplification & standardisation, ajustement des ressources aux besoins, OPEX vs CAPEX. »

Les solutions en mode SaaS (Software as a Service) s’inscrivent dans le modèle économique du Cloud : l’entreprise cliente n’achète pas une application informatique et ne l’installe pas sur ses machines. Elle la loue “à la demande” auprès d’un fournisseur qui héberge cette application.

On distingue 3 types de Cloud Computing :

• le cloud privé (interne ou externe)

• le cloud public

• le cloud hybride

Pour en savoir plus sur ces différents types, vous pouvez consultez l’article de Jerome Saiz Cloud public, privé, hybride : le retour du périmètre ?

71% des projets de Cloud (en cours ou en prévision) sont de type privé. Les cloud public concerne seulement 13% des projets, et enfin, 7% s’appuie sur le modèle hybride.

Le marché du Cloud Computing connaît depuis 2 ans une croissance notable de 25%. (source Markess International). Selon le site Silicon.fr dans l’article Le cloud computing : mode ou tendance lourde? , ce marché pèserait 1 860 millions d’euros en 2010.

Les résultats de l’enquête Le Cloud Computing en France

La société de conseil et d’études marketing PAC nous informe dans son rapport que 54% des projets de cloud computing concernent la messagerie. Viennent ensuite les applications et/ou infrastructures liées à la finance et la comptabilité (26%).

Cette attraction du Cloud pour l’email peut s’expliquer d’une part, d’un point de vue historique par l’arrivée sur le marché d’offres pionnière en matière de courrier électronique.

Avec une volonté d’innovation permanente, Alinto, fut l’une des premières sociétés à concevoir une solution de messagerie sur le mode SaaS.

D’autre part, le développement prononcé de la messagerie sur ce modèle traduit la satisfaction et le bénéfice retirés par les entreprises. Voici les moteurs d’adoption et les avantages du Cloud Computing désignés par les répondants :

Les moteurs d’adoption du Cloud Computing en France :

• 37% Flexibilité, adaptabilité et souplesse

• 28% Disponibilité

• 23% Facilité

Les avantages du Cloud Computing exprimés par les entreprises interrogées :

Cependant, il existe des craintes particulièrement en matière de protection des données.

Les entreprises interrogées considèrent comme frein à une démarche vers le Cloud :

• à 44% la Sécurité et la Confidentialité

• 14% la Dépendance du réseau et les Facteurs liés au réseau

• 14% la Perte de contrôle sur les données et l’Externalisation vers un tiers

Google Apps, l’exemple qui nourrit les inquiétudes des réfractaires au Cloud

Le site Le Monde Informatique explique dans son article La fiabilité et la confidentialité des Google Apps une nouvelle fois remise en cause pourquoi plusieurs universités américaines ont préféré se tourner vers d’autres solutions de messagerie que celles de Google :

Après Yale qui a renoncé le mois dernier à son projet de messagerie Gmail, c’est au tour de l’université de Californie de Davis d’abandonner le webmail de Google utilisé par près de 30 000 personnes sur le campus, essentiellement des professeurs et des salariés des services généraux. Selon le site en ligne Mashable, la raison invoquée repose sans grande surprise sur les problèmes de confidentialités, aggravés par l’arrivée du service collaboratif Buzz. Les membres de la faculté tiennent en effet à conserver un caractère privé à leurs échanges professionnels […] Ces annonces surviennent la semaine où le service calendrier de Google a connu deux pannes majeures. […] les comptes des utilisateurs étaient en effet devenus inaccessibles selon les informations du tableau de bord de Google Apps. Les Internautes ont dû attendre une heure avant un retour à la normale. Le mercredi 28 avril, Google Agenda a également connu une défaillance et des problèmes de performances qui ont affecté certains utilisateurs pendant environ une heure, après “un nombre inhabituellement élevé” de demandes de synchronisation de la plate-forme mobile Android, selon la firme de Mountain View.

L’avenir du Cloud

Malgré ces incidents et la persistance des craintes liées notamment à la protection des données, les perspectives d’évolution du marché du Cloud ont de quoi rassurer les entreprises qui ont investi dans cette voie. Les prévisions évaluent à 2 730 millions d’euros le poids du marché en 2012.

Pour conforter cette montée en puissance du Cloud, il suffit d’observer les stratégies adopter par les grands éditeurs internationaux de logiciels qui les ont conduit à proposer leurs solutions en mode virtualisé. C’est au début de l’année 2010 que Microsoft a lancé Windows Azure, sa plateforme de Cloud computing qui doit permettre aux entreprises de simplifier l’utilisation des services distants.

* Pierre Audoin Consultants (PAC) est une société internationale de conseil et d’études de marché spécialisée dans le domaine du logiciel et des services informatiques – http://www.pac-online.com Voir le communiqué de l’enquête : cliquez-ici

• Titre : Les réseaux sociaux s’invitent dans la messagerie (diffusé sur 01netPro. sur le 26/11/2009)

Un extrait : Depuis quelques semaines, une tendance semble se dégager à travers les annonces des différents éditeurs de messagerie : celle de l’interaction entre les messageries d’entreprise – Microsoft Outlook, IBM Lotus Notes, Zimbra, Open XChange, etc. – et les réseaux sociaux comme Facebook, LinkedIn ou Viadeo. Consultez l’article…

• Titre : La sortie de Thunderbird 3 approche à grands pas (diffusé sur nouvelObs.com sur le 26/11/2009)

Un extrait : “La version Release Candidate de Thunderbird 3 est dès à présent disponible sur Internet. Cette nouvelle mouture marque un net progrès (interface et fonctionnalités), mais souffre toujours de l’absence d’un calendrier intégré.” Consultez l’article…

• Titre : Zimbra lorgne vers la messagerie unifiée et se pose en alternative à Exchange et Notes (diffusé sur LeMagIT sur le 26/11/2009)

Un extrait : Non content de se positionner en challenger de Microsoft Exchange et Lotus Notes, la plate-forme de messagerie collaborative Open Source Zimbra affûte ses couteaux pour 2010. C’est un des messages que l’on pouvait retenir à l’occasion du Zimbra Forum, organisé par Starxpert, spécialiste de la plate-forme, à l’Epita le 24 novembre. Consultez l’article…

• Titre : Le « cloud computing » révolutionne l’informatique (diffusé sur le LeFigaro.fr sur le 23/11/2009)

Désormais, tous les groupes de high-tech se sont mis au cloud. Ils ne ciblent pas tous l’infrastructure comme Amazon. Google a choisi les services. Depuis février 2007, l’ogre de Mountain View vend aux entreprises des logiciels accessibles sur Internet, comme la messagerie, l’agenda, le partage de document… Consultez l’article…

Pour Google, il est clair que sa volonté est de voir pousser comme des champignons ses petits Google Apps au sein des grandes entreprises. Après avoir proposé le plug-in de migration Outlook Google Apps Sync for Microsoft Outlook permettant de migrer les données stockées sur un serveur Microsoft Exchange, Google poursuit sa domination en s’intéressant maintenant au géant IBM. En effet, de multiples grandes entreprises ont choisies depuis fort longtemps au sein de leur S.I la messagerie Lotus Domino. S’attaquer cette fois à ces grands comptes peut se révéler fort payant pour Google. La firme a donc récemment publié un module de migration permettant aux données issues des bases documentaires Notes (agenda, mails, contacts…) de se retrouver dans les Google Apps. Cela représente tout de même la bagatelle d’environ 145 millions d’utilisateurs dans le monde…

Google Apps Migration for Lotus Notes devra tout d’abord être installée, paramétrée, par un administrateur de messagerie sur son serveur Domino. Celui ci devra alors créer une base documentaire propre à la migration, qui permettra normalement à l’utilisateur final de procéder simplement et d’une manière transparente à la migration de ses données afin que celles-ci se retrouve dans GMail. Il pourrait même continuer à utiliser son client de messagerie Lotus Notes pendant la migration.

Après Microsoft et son Exchange, c’est donc au tour d’IBM et son Lotus Domino d’être pris pour cible par Google. Mais le pari risque de ne pas être aussi simple. Surtout pour la récupération complète des données stoquées dans les bases documentaires de Lotus Notes.

Question : les données converties par le plug-in seront elles totalement exploitables ? (sections déroulantes, boutons, zones interactives, formatage des tableaux, images de fond, les fichiers joints de plus de 25 Mo ou les exécutables seront ils gardés ? )
Les entreprises seront elles prêtes à rejoindre le tout-en-un de Google ?

Selon IBM, Lotus Notes est supérieur aux Google Apps sur de nombreux critères. « Nous possédons une  réputation de longue date en termes de sécurité et de fiabilité et la majorité des grandes entreprises du monde entier nous font confiance. Et nous innovons également dans le Cloud Computing. » Google ne les inquiète donc pas.
A noter cependant que quelques grands comptes commencent à s’intéresser de près à une potentielle migration et ont abandonné Lotus Notes pour les Google Apps. C’est le cas, visiblement, de Valeo. Pour en savoir plus, consulter l’article de l‘Usine Nouvelle.

Un grand nom de perdu pour IBM France tout de même… Mais l’attachement des administrateurs à Notes étant plus fort que pour son concurrent historique, la partie sera peut être plus difficile pour Google

Sources :

http://www.zdnet.fr/actualites/internet/0,39020774,39702020,00.htm

http://pro.01net.com/editorial/504407/google-veut-recuperer-les-utilisateurs-de-lotus-notes/

http://pro.01net.com/editorial/503646/google-rectifie-son-plug-in-de-synchronisation-avec-outlook/

Les sites Spamhaus et Outblaze ont récemment classé tout ou partie des IP du domaine d’EC2 (Elastic Compute Cloud) dans leurs listes noires des IP émettrices de nombreux spam.

En plein développement actuellement, le marché balbutiant du cloud computing (nuage de calcul), tel qu’il est communément appelé sur la Toile, se voit déjà pris d’assaut par les spammeurs. Il faut avouer que du point de vue d’un spammeur, le cloud computing représente plusieurs avantages.

Le système consiste en une dématérialisation des salles serveurs en entreprise. Concrètement, grâce aux réseaux haut débit et aux nouvelles possibilités matérielles qu’offrent notamment les processeurs en matière de virtualisation (installation d’un deuxième système d’exploitation tournant en parallèle du premier), il devient aisé, pour de grands groupes, de proposer des services d’infogérance de calcul lourd et de SaaS, dont les ressources sont accessibles en ligne.

Les entreprises qui développent des logiciels générant des calculs intensifs peuvent aujourd’hui choisir de payer ce service à des sociétés qui prennent en charge les besoins matériels. S’ensuivent donc des économies substantielles réalisées par les entreprises clientes, en terme d’exploitation. Mais cela est aussi vrai pour les besoins des spammeurs !

Comme la vérification des activités effectuées sur chaque serveur virtuel engendrerait des moyens extrêmement importants pour les firmes proposant le cloud computing, les spammeurs profitent des faiblesses de ce service naissant pour dématérialiser eux-aussi leurs serveurs et brouiller les pistes qui mèneraient directement à eux. Par ailleurs, le problème peut très vite atteindre d’énormes proportions du fait que nombre d’offres de cloud computing proposent un ajustement en temps réel du nombre de serveurs virtuels mis à disposition des clients, selon les besoins ponctuels de ces derniers.

Alors que Dell en est est encore à vouloir déposer le nom de cloud computing, des firmes telles que Google (avec IBM), Yahoo (avec HP et Intel), ou encore AT&T s’empressent de marcher dans les traces d’Amazon, sans pourvoir encore empêcher le cloud computing de devenir un incroyable nid de spammeurs.